رفع آسیب‌پذیری‌های امنیتی Ghostscript در اوبونتو

به گزارش Ubuntu Security Notices، چندین نقص امنیتی جدید در نحوه پردازش اسناد PostScript و فونت‌ها توسط Ghostscript شناسایی شده است که می‌تواند به اجرای کد دلخواه منجر شود.

بر اساس گزارش منتشرشده، ریک دی جاگر (Rick de Jager) کشف کرد که Ghostscript در برخی شرایط به هنگام پردازش اسناد PostScript حافظه را به درستی مدیریت نمی‌کند. این ضعف با شناسه CVE-2026-101258 ثبت شده و به مهاجمان اجازه می‌دهد در صورت پردازش سند دستکاری‌شده توسط کاربر یا سیستم خودکار، سندباکس را دور زده و کد دلخواه اجرا کنند.

در بررسی‌های دیگر مشخص شد که این نرم‌افزار هنگام تبدیل فونت‌های خاص نیز دچار خطای مدیریت حافظه می‌شود که با شناسه CVE-2026-103226 دنبال می‌شود و می‌تواند به کرش کردن برنامه یا اجرای کد منجر گردد. همچنین پائولوس یبیلو (Paulos Yibelo) آسیب‌پذیری دیگری را کشف کرد که در آن عملوندهای بارگذاری فونت به درستی اعتبارسنجی نمی‌شوند.

توسعه‌دهندگان و مدیران سیستم می‌توانند با انجام یک به‌روزرسانی ساده سیستمی، بسته‌های خود را به نسخه‌های اصلاح‌شده ارتقا دهند. اجرای به‌روزرسانی‌های استاندارد پکیج‌ها تمامی تغییرات لازم را اعمال خواهد کرد.

نکات کلیدی این خبر

کشف آسیب‌پذیری‌های مدیریت حافظه و اعتبارسنجی در Ghostscript
امکان دور زدن سندباکس و اجرای کد دلخواه با اسناد PostScript مخرب
وجود نقص در زمان تبدیل فونت‌ها و بروز خطای کرش یا اجرای کد
نیاز به به‌روزرسانی بسته‌های سیستمی برای رفع این نواقص امنیتی

این خبر برای شما چه معنایی دارد؟

سیستم‌ها و سرورهایی که اسناد PostScript یا فایل‌های PDF و فونت‌ها را به صورت خودکار پردازش می‌کنند در معرض خطر اجرای کد دلخواه قرار دارند. مدیران سرورهای لینوکسی باید بسته‌های Ghostscript خود را در سریع‌ترین زمان ممکن به‌روزرسانی کنند.